3、资产安全知识全解析

资产安全知识全解析

1. 资产安全基础概念

1.1 数据安全威胁与防护

在银行工作的信息安全架构师安吉拉，为确保交易在网络传输过程中的安全性，推荐使用TLS协议。这主要是为了防止嗅探（Sniffing）威胁，采用的防护方法是加密（Encryption）。因为TLS协议可以对数据进行加密，避免数据在传输过程中被非法截取和查看。

1.2 数据管理角色与框架应用

COBIT（Control Objectives for Information and Related Technology）是信息技术管理和治理的框架。在平衡安全控制需求与业务需求时，数据所有者（Data owners）最有可能选择并应用COBIT。数据所有者对数据的整体管理和安全负责，需要根据业务需求来确定合适的安全控制措施。

1.3 安全基线的概念

安全基线（Baseline）是指最低安全标准的起点。它为组织提供了一个基本的安全框架，可以在此基础上根据组织的具体需求进行调整和优化。例如，本选择使用安全基线来识别组织信息分类系统所涵盖系统的安全控制，是因为安全基线提供了一个良好的起点，可以根据组织的需求进行定制。

1.4 数据分类与媒体标签

当根据数据的分类对媒体进行标签标注时，通常的规则是媒体应根据其所包含数据的最高分类级别进行标注。这样可以确保对数据的安全保护符合其最高安全要求。例如，如果媒体中包含了机密和公开数据，那么该媒体应标注为机密级别。

1.5 信息分类的作用

信息分类（Information classification）是一种行政流程，它有助于组织